Pod Escape Privileges
Privilégios e hostPID
Com esses privilégios, você terá acesso aos processos do host e privilégios suficientes para entrar no namespace de um dos processos do host. Observe que você potencialmente pode não precisar de privilégios, mas apenas de algumas capacidades e outras possíveis formas de contornar defesas (como apparmor e/ou seccomp).
Apenas executar algo como o seguinte permitirá que você escape do pod:
Exemplo de configuração:
Last updated